Desarrolladores de Ethereum abren el upgrade Fusaka a un concurso de auditoría de seguridad de 2 millones de dólares

La Ethereum Foundation ha lanzado un concurso de auditoría de cuatro semanas para su próxima actualización de red, Fusaka, ofreciendo hasta 2 millones de dólares en recompensas para los investigadores de seguridad que descubran errores antes de que el hard fork llegue a mainnet, lo que podría suceder tan pronto como en el cuarto trimestre.

El programa de bugs, alojado en la plataforma de seguridad web3 Sherlock y co-patrocinado por Gnosis y Lido, se desarrollará del 15 de septiembre al 13 de octubre, con multiplicadores de recompensas de 2x en la primera semana y de 1,5x en la segunda, según una publicación en el blog.

Sherlock previamente lideró concursos de auditoría a gran escala para Ethereum y ayudó a revisar los cambios de bytecode de Pectra el año pasado, como parte de un esfuerzo por combinar auditorías colaborativas con recompensas permanentes para mejorar la seguridad antes del lanzamiento en mainnet.

El concurso está diseñado para maximizar el escrutinio del código de Fusaka y detectar vulnerabilidades de forma temprana. Los análisis post-mortem de los hallazgos válidos se recopilarán en un informe oficial. Fuera del concurso, el programa continuo de Ethereum Bug Bounty de la Foundation sigue pagando hasta 250.000 dólares por problemas más amplios del protocolo.

La actualización Fusaka agrupa aproximadamente una docena de EIPs centradas en la seguridad, el rendimiento y la eficiencia, destacándose Peer Data Availability Sampling, que distribuye las verificaciones de datos blob entre los nodos para ampliar la capacidad de los rollups. La actualización sigue prevista para finales de 2025, aunque el codirector ejecutivo de la Foundation, Tomasz Stańczak, advirtió que los plazos podrían retrasarse si no hay una coordinación más estricta.